リゾルバ とは？

DNSの名前解決を担当する役割のことだよ。PCやスマホに入っている「スタブリゾルバ」と、実際にルートDNSから問い合わせをたどる「フルリゾルバ（キャッシュDNSサーバ）」の2種類がある。

スタブリゾルバはOSに内蔵されていて、「設定されたDNSサーバに問い合わせる」だけの軽量版。フルリゾルバはルート→TLD→権威DNSと順番にたどって本格的な名前解決をする本格版。

Googleが公開しているフルリゾルバ（パブリックDNS）だよ。Cloudflareの1.1.1.1も有名。プロバイダのDNSより速かったり、セキュリティ機能があったりするため代替として使う人も多い。

フルリゾルバのキャッシュに偽のDNS応答を注入する攻撃だよ。成功すると、例えばgoogle.comのIPアドレスが偽のサーバに差し替えられて、ユーザーが気づかないまま偽サイトに誘導される。フィッシングやマルウェア配布に悪用されるんだ。

DNSSEC（DNS Security Extensions）という仕組みで、DNS応答に電子署名を付けて改ざんを検知するんだ。ただし普及率はまだ低くて、全ドメインの30%程度。あとDNS over HTTPS（DoH）やDNS over TLS（DoT）でDNS通信自体を暗号化する技術も広まっている。Cloudflareの1.1.1.1やGoogleの8.8.8.8はこれらに対応しているよ。